Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Gamer-PC in DMZ?

5 views
Skip to first unread message

Manuel Rodriguez

unread,
Jan 28, 2012, 6:41:26 AM1/28/12
to
Auch wenn das sicherlich nicht die reine Lehre ist, erwäge ich den
Kauf eines Windows 7 PCs (zusätzlich zu meinem vorhandenen Linux
Rechner auf dem seit Jahren Ubuntu und Arch Linux sehr entspannt
koexistieren). Aber für bestimmte Software, z.B. Erstaktivierung eines
iPads, Bausimulator 2012 oder Bewerbungssoftware ist nun mal zwingend
ein Microsoft Betriebssystem erforderlich. Wine reicht nicht, und
selbst Virtualbox kann Windows nicht vollständig täuschen. Davon
unverändert bleiben natürlich die Vorteile von Linux weiterhin
bestehen:

- ein quellenoffenes ernsthaftes System
- keine geheime Nachrichten werden nach Redmond geschickt
- vollständige Imunisierung gegenüber Schadsoftware

D.h. selbst wenn ich einen Microsoft Gamer PC einsetze, heißt das
nicht dass ich weniger paranoid wäre. Ich gehe sogar explizit davon
aus, dass kurz nach der Inbetriebnahme bereits die komplette
Festplatte verseucht sein wird und Bill Gates erfährt, was ich alles
darauf installiere. Deshalb möchte ich gerne mein Heimnetzwerk vor
diesem Dreck schütze und bin auf die fixe Idee gekommen, den Gamer PC
doch einfach in einer Demilitarisierten Zone zu betreiben. Ein Zweit
Router (TP Link Flagschiff) steht bereits einsatzbereit auf dem
Kühlschrank, jetzt muss ich nur noch rumfummeln. Mein Ziel wäre
ungefähr, eine Box in der Box zu betreiben. D.h. Bill Gate soll nur
das sehen, was auf seinem beschissenen Gamer PC abgeht, nicht jedoch
was ich sonst so treibe. D.h. der Gamer PC darf gar nicht wissen, dass
es da noch mehr gibt. Dr soll einfach seine Spiele abduddeln und
fertig.

Jetzt würde ich gerne wissen, ob eine DMZ ein ausreichender Schutz
darstellt?

Tim Ritberg

unread,
Jan 28, 2012, 3:23:36 PM1/28/12
to
Am 28.01.2012 12:41, schrieb Manuel Rodriguez:
> Auch wenn das sicherlich nicht die reine Lehre ist, erwäge ich den
> Kauf eines Windows 7 PCs (zusätzlich zu meinem vorhandenen Linux
> Rechner auf dem seit Jahren Ubuntu und Arch Linux sehr entspannt
> koexistieren). Aber für bestimmte Software, z.B. Erstaktivierung eines
> iPads, Bausimulator 2012 oder Bewerbungssoftware ist nun mal zwingend
> ein Microsoft Betriebssystem erforderlich. Wine reicht nicht, und
> selbst Virtualbox kann Windows nicht vollständig täuschen.
> ...

Schon mal Bochs versucht?

http://de.wikipedia.org/wiki/Bochs

Dieter Schultheis

unread,
Jan 29, 2012, 3:26:03 PM1/29/12
to
Am 28.01.2012 12:41, schrieb Manuel Rodriguez:
Wenn du beim ersten (DSL) Router, der direkt mit dem Internet verbunden
ist, einen internen LAN Port mit dem WAN Port eines LAN Routers
verbindest, sollte es funktionieren. Jedoch muss der zweite (interne)
LAN Router eine NAT Firewall ohne Löcher besitzen, durch die der WIN PC
auf Freigaben im Netz vom (internen) LAN Router 2 zugreifen kann.

Umgekehrt haben die Rechner am internen LAN Router 2 vollen Zugriff auf
Freigaben im WIN PC im Netz vom ersten (DSL) Router.

Wenn der erste Router das Netz 192.168.1.1 nutzt, kann der 2. z.B. im
192.168.2.1 Netz arbeiten. Roter 2 hat dann z.B. die WAN Adr
192.168.1.12 und intern 192.168.2.1

Die DMZ Funktion normaler Consumer Router erfüllt dieses nicht, da nur
ein Netz vorhanden ist, dessen LAN Ports nicht durch eine Firewall
getrennt sind
--

MfG
Dieter

Thomas Keusch

unread,
Feb 5, 2012, 7:56:14 AM2/5/12
to
On 2012-01-28, Manuel Rodriguez <a...@gmx.net> wrote:

Moin Manuel,

[...]
> Festplatte verseucht sein wird und Bill Gates erfährt, was ich alles
> darauf installiere. Deshalb möchte ich gerne mein Heimnetzwerk vor
> diesem Dreck schütze und bin auf die fixe Idee gekommen, den Gamer PC
> doch einfach in einer Demilitarisierten Zone zu betreiben. Ein Zweit
> Router (TP Link Flagschiff) steht bereits einsatzbereit auf dem
> Kühlschrank, jetzt muss ich nur noch rumfummeln. Mein Ziel wäre
> ungefähr, eine Box in der Box zu betreiben. D.h. Bill Gate soll nur
> das sehen, was auf seinem beschissenen Gamer PC abgeht, nicht jedoch
> was ich sonst so treibe. D.h. der Gamer PC darf gar nicht wissen, dass
> es da noch mehr gibt. Dr soll einfach seine Spiele abduddeln und
> fertig.
>
> Jetzt würde ich gerne wissen, ob eine DMZ ein ausreichender Schutz
> darstellt?

Nein, leider nicht. Als Minimum brauchst Du noch 2 getrennte
Internetzugaenge und als Abwehr gegen von IP-Paketen verursachte
Interferenzstrahlung zwischen den Routern wuerde ich empfehlen, diese in
zwei durch mindestens 3m Stahlbeton getrennten Raeumen aufzustellen, an
unterschiedlichen Stromkreisen natuerlich.

Hatte dieses Setup frueher einmal und fuhr gut damit!

Viel Glueck!

Best regards
Thomas

Dieter Schultheis

unread,
Feb 5, 2012, 11:52:16 AM2/5/12
to
Am 05.02.2012 13:56, schrieb Thomas Keusch:
> On 2012-01-28, Manuel Rodriguez<a...@gmx.net> wrote:
>
> Moin Manuel,
>
> [...]
>> Festplatte verseucht sein wird und Bill Gates erfährt, was ich alles
>> darauf installiere. Deshalb möchte ich gerne mein Heimnetzwerk vor
>> diesem Dreck schütze und bin auf die fixe Idee gekommen, den Gamer PC
>> doch einfach in einer Demilitarisierten Zone zu betreiben. Ein Zweit
>> Router (TP Link Flagschiff) steht bereits einsatzbereit auf dem
>> Kühlschrank, jetzt muss ich nur noch rumfummeln. Mein Ziel wäre
>> ungefähr, eine Box in der Box zu betreiben. D.h. Bill Gate soll nur
>> das sehen, was auf seinem beschissenen Gamer PC abgeht, nicht jedoch
>> was ich sonst so treibe. D.h. der Gamer PC darf gar nicht wissen, dass
>> es da noch mehr gibt. Dr soll einfach seine Spiele abduddeln und
>> fertig.
>>
>> Jetzt würde ich gerne wissen, ob eine DMZ ein ausreichender Schutz
>> darstellt?

Beim nächstem mal bitte die Kennzeichnung als

<satire>
>
> Nein, leider nicht. Als Minimum brauchst Du noch 2 getrennte
> Internetzugaenge und als Abwehr gegen von IP-Paketen verursachte
> Interferenzstrahlung zwischen den Routern wuerde ich empfehlen, diese in
> zwei durch mindestens 3m Stahlbeton getrennten Raeumen aufzustellen, an
> unterschiedlichen Stromkreisen natuerlich.
>
> Hatte dieses Setup frueher einmal und fuhr gut damit!
>
> Viel Glueck!
>
</satire>

nicht vergessen.

> Best regards
> Thomas


--

MfG
Dieter

Helmut Hullen

unread,
Feb 5, 2012, 11:57:00 AM2/5/12
to
Hallo, Dieter,

Du meintest am 05.02.12:

>> On 2012-01-28, Manuel Rodriguez<a...@gmx.net> wrote:

[Trolliges]

>>> Jetzt würde ich gerne wissen, ob eine DMZ ein ausreichender Schutz
>>> darstellt?

> Beim nächstem mal bitte die Kennzeichnung als

> <satire>

Manuel ist in etlichen Newsgroups als Troll bekannt.

Viele Gruesse
Helmut

"Ubuntu" - an African word, meaning "Slackware is too hard for me".

0 new messages